Tous aux abris...

TeK -  
j'ai appris il y a maintenant une 10zaines de jours que Windows XP comportait une bonne grosse faille de sécurité.
(étonnant, non ?)

Mais celle ci est grandiose, à un tel point que j' hésite encore à la dévoiler ici:
en vous permettant de vous protéger, je vais également donner des mauvaises idées à pas mal de monde ...

je n'en dévoile donc pas plus et vous donne juste un lien qui traite du sujet, en anglais de surcroit, en esperant que cela limitera un peu les dégats....

ceci concerne donc les personnes sous XP sans service pack 1 :

http://24.78.2.184/helpcenter.htm

ps: hésitez pas à modérer si vous trouvez ça trop dangeureux !

pps : même si vous n'avez pas XP, allez voir quand même:
ça fait du bien, de rire, parfois...
______________________________________________________
voila voila... a+ !

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. ipl Contributeur sécurité
    Bonsoir TeK, bonsoir à tous,

    Merci pour ton message TeK !
    Il faut toujours effectuer les Windows Update et en particulier les Services Packs !

    @12C4
    Ipl
    1. teebo Contributeur
      En fait, je suis en train de me demander si leurs failles ne sont aps intentionnelles pour empecher les version illegale de s updater...
      C est trop gros quand meme, ca ressemble plus a un truc developper qu a une faille intempestive...

      ö,ö&nbsp&nbsp"Il est plus facile de donner des conseils
      \_/&nbsp&nbsp&nbsp&nbspque de les appliquer"
      1. vmalep
        Je pense que c'est le genre d'info qu'il faut publier sans hésiter. Les crackers se donnent de toute façon les moyens d'être tenus au courant, tandis que l'utilisateur normal n'ira pas à la recherche de ce genre d'info.
        Pierre
        1. Farf
          quand je vais sur la page en question, mon antivirus (McAfee VShield) me dit qu'il a détecté un virus.
          fichier contaminé :
          Exploit-XPHelpDelete.demo

          C'est mon antivirus qui a peur de ce qu'il va découvrir ou juste il déconne?
          2. Ova
            Euh ... mon mien a fait pareil ....

            Ova
            .:: Ki ne teste rien n'a rien ::.
            1. choubaka Modérateur
              Itou...

              Chouba : 
              "les Schtroumpfs sont mes amis parce qu'ils sont petits"
              2. vmalep
                Que faut-il en conclure? Que ce site est un piège ou que McAfee déconne? (Moi, il ne me dit rien..)
                2. vmalep
                  Quelqu'un a-t-il vérifié si la faille de sécurité est réelle (je n'ai pas XP) ? Avec Windows 2K, ça ne marche pas.

                  Mais pour ce qui est du virus, j'ai cliqué sur tous les liens et j'ai ensuite scanné mon PC avec McAfee mis à jour: je n'ai rien...
                  1. Farf
                    bon, alors je suis presque tout seul au monde.
                    Ma version de mcafee : v. 4.5.0
                    virus definition : 4.0.4226
                    scan engine : 4.1.60
                    pas mis à jour recement? (moi j'en sais rien c'est au boulot...)
                    1. vmalep
                      Pour info, le webmaster de PortaLinux (Tux) a fait l'essai avec XP sans SP et effectivement ça marche:
                      www.portalinux.org

                      Pierre
                      1. TeK Auteur
                        oups...
                        désolé, n'ayant pas coché la case "Recevoir les réponses par mail ", je n'ai pas suivi la discussion...
                        pour info, pas la peine d'aller sur la page donnée pour faire le test chez vous:
                        créez un dossier "test" dans C: , garnissez le de txt tous vides,
                        puis lancez ceci dans IE :

                        hcp://system/DFS/uplddrvinfo.htm?file://c:\test\*

                        (hcp:// est le protocole utilisé pour les aides de windows )

                        tous ceux qui n'ont pas installés le SP1 vont avoir la surprise de retrouver un dossier c:\test tout vide...

                        autre chose: la raison pour laquelle j'avais diffusé le premier lien était qu' il proposait des alternatives au SP1 pour ceux qui n'ont pas la possibilité de le télécharger (il est quand même lourd, le bonhomme...)

                        voilà donc le lien direct vers un autre site où l'on peut trouver un soft permettant de vérifier la vulnérabilité de votre système et de corriger la faille le cas échéant:

                        http://grc.com/xpdite/xpdite.htm

                        " moije vote <oui> pour le boycott de ce site " ...
                        je ne tends de piège à personne, les gars !!!
                        je tentais juste de vous aider !

                        ______________________________________________________
                        voila voila... a+ !

                        Discussions similaires

                        Abris (cabane) pour chêvre en palette bois...
                        mitsu2b

                        3 réponses